본인인증 ci di 유효성을 체크하는 api 같은건 없나요?

Question

nice 나 토스인증 등이 개발문서를 봐도ci di 를 얻어오는 건 알겠는데반대로 ci, di를 요청에 보내서 '이게 진짜 존재하는 ci di 인지 아닌지'를 확인해주는 api 같은 거는 혹시 있을까요?이쪽은 잘 몰라서 질문해봅니다

Giolitti · Accepted Answer

본인확인기관이 CI를 개인정보와 매핑해서 저장했을지 매번 생성할지(동일하더라도) 모르겠지만 일단 CI만 가지고 유효성 검증을 해주는건 개인정보보호법 위반일거에요. 그래서 저장CI를 얻는것과 동일하게 유효한지 확인하기 위해서는 본인확인(개인정보)가 필요합니다. 즉. CI를 얻어서 DB에 보관해놓고 차후에 본인확인하고 얻은 CI랑 보관된 CI를 비교하는게 유효성을 확인하는 절차입니다. 그리고 일반적으로 본인확인기관에서 얻은 CI를 암호화 처리해서 저장하는건 개인정보 동의절차로 가능한걸로 알지만 CI제공(전달하면 제공)은 본인확인기관으로 지정 되어야 합니다.

크어어엉 · Answer

ㅇㅇ

본인인증 ci di 유효성을 체크하는 api 같은건 없나요?

2개의 답변

기술 목록